nobex

Wie sind die Einstellungen im 6.0er Client unter 'Leistung' -> 'Authentifizierungsoptionen'?

Zu der Erkenntnis bin ich auch nur durchs Forum gekommen (:cool:), da ich hier den 2000er-Modus fahre und den Effekt nur in der Form kannte. Ab dem 2003er soll es aber die Einschränkung nicht mehr geben.

Wenn Du intern mit privaten Adressen arbeitest, sollte auf Deinem Router NAT aber aktiviert sein/bleiben.

Jupp, genau so

Wird evtl. am Server per IMF 'vorgefiltert'?

Wurde bei Euch an den GUIDs der Rechner im BIOS geschraubt oder habe einige Rechner evtl. zufällig per Default die selbe GUID?

Du brauchst intern nix ändern wenn vorher alles lief.

In welcher Funktionsebene läuft Deine Domäne? Die Administratoren sind eine domänenlokale Gruppe und werden im 'pre 2003-Modus' m.E. nur auf den DCs angezeigt.

Den internen Clients kann für ausgehende Verbindungen die externe IP des Routers egal sein.

Hast Du den DNS-Server auch mit den entspr. Zonen konfiguriert und vor dcpromo am Server in die IP-Konfig eingetragen?

Bleibt nach anlegen der zus. Konten die Exchange-Verbindung als Standard definiert? Evtl. versucht der Client, die Mails über eins der 'falschen' Konten zu versenden.

Bekommen die Absender eine Fehrlermeldung? Wenn ja, welche und von welchem Server?

Du könntest am einfachsten den Windows-Zeitgeber-Dienst auf dem Client stoppen. Dabei solltest Du Dir allerdings bewusst sein, dass bei zu großer Zeit-Differenz zwischen Client und Domäne Anmeldeprobleme auftreten werden.

Die Einstellung findest Du bei geladener system.adm unter Benutzerkonfig. -> Admin. Vorlagen -> Windows Komp. -> Windows Explorer -> Zwischenspeicherung von Bildern ...

Btw, warum kann Euer Backup die Archivbits nicht zurücksetzen? :suspect:

Da fällt mir die 'Problematik' bei Notebooks ein wenn die Num-Funktion während der Anmeldung aktiviert ist.

zu s.weinschenck: Wollte Dir nicht auf den Schlipps treten (sorry, wenns so rüber kam), sondern nur mal aufzeigen, dass die Problematik meist letztendlich doch zum Multiusersystem hinführt.

Ich nehme an, die Software wird ihre Meldungen nur an einen Emfänger versenden wollen. Wenn man dort Einfluss nehmen kann und den Spam-Filter entschärft, könnte es auch, trotz geblacklisteter Sender-IP, ohne Smarthost klappen.

... als nächstes kommt dann eine Idee ala "Wir wollen alle mit einem Account arbeiten aber ausschließlich Bernd und Lisa sollen gemeinsam auf einen kennwortgeschützen Ordner Zugriff bekommen, achja, Cheffe soll noch drin lesen dürfen"....

Das Sys erinnert mich an die Aufbauten, mit denen Netzteilhersteller auf der cebit die Leistungfähigkeit ihrer Produkte anpreisen. Apropos ... bist Du siche, dass das/die Netzteil(e) ausreichend dimensioniert ist?

Btw, ich brauchte beim RIS noch nie Kennwörter in die Antwortdatei setzten, so der am RIS-Service angemeldete User die entspr. Berechtigung hatte. Allerdings habe ich noch kein SP2 bzw. WDS drauf gehabt.

Hierzu würde mir nur einfallen, über ein Maschinen-Startscript die Zeichenkette 'DefaultDomainName' mit dem Wert Name Deiner Domain unter HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon zu setzen.

Entweder eine Firewall-Lösung oder SW-Einschränkungen mit Standard -> 'Nicht erlaubt' + entspr. Freischaltungen sind m.E. die dauerhaft sinnvollen Varianten.

Btw, solange man die Programme umbennen und dann starten kann, wirst Du mit solch einer Liste nicht weit kommen.

Womit soll sich denn der Server registrieren wenn nicht mit seiner alt. Konfig, er hat sonst doch keine IP? Ich glaube, ich steige bei Deiner Frage nicht ganz durch :suspect: